[發(fā)明專利]一種基于區(qū)塊鏈系統(tǒng)的安全監(jiān)控方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202110440133.0
• 申請(qǐng)日: 2021-04-21
• 公開（公告）號(hào): CN113110977B
• 公開（公告）日: 2022-04-22
• 發(fā)明（設(shè)計(jì)）人: 白健;楊任軼;薛鋒;安紅章
• 申請(qǐng)（專利權(quán)）人: 中國(guó)電子科技網(wǎng)絡(luò)信息安全有限公司
• 主分類號(hào): G06F11/30
• 分類號(hào): G06F11/30
• 代理公司: 成都九鼎天元知識(shí)產(chǎn)權(quán)代理有限公司 51214
• 代理人: 徐靜

1.一種基于區(qū)塊鏈系統(tǒng)的安全監(jiān)控方法，其特征在于，所述安全監(jiān)控方法包括：

(1)通過可視化的web頁面對(duì)智能合約進(jìn)行資源監(jiān)控，從而獲取到智能合約運(yùn)行性能數(shù)據(jù)和異常行為數(shù)據(jù)；

(2)結(jié)合業(yè)務(wù)流程，在關(guān)鍵業(yè)務(wù)流程中加入數(shù)據(jù)埋點(diǎn)，通過對(duì)業(yè)務(wù)調(diào)用次數(shù)的分類統(tǒng)計(jì)，對(duì)業(yè)務(wù)的服務(wù)能力進(jìn)行監(jiān)控，并且對(duì)業(yè)務(wù)流程中各環(huán)節(jié)產(chǎn)生的錯(cuò)誤日志進(jìn)行收集，將收集的錯(cuò)誤日志輸出到可視化的日志監(jiān)控模塊；

步驟(1)采用netdata+Prometheus+Grafana集成方案實(shí)現(xiàn)；步驟(1)包括：

(11)在需要監(jiān)控的節(jié)點(diǎn)服務(wù)器部署netdata服務(wù)，用于抓取服務(wù)器及容器資源數(shù)據(jù)；

(12)部署consul自動(dòng)發(fā)現(xiàn)netdata服務(wù)，并將所有netdata服務(wù)注冊(cè)到consul服務(wù)中心；

(13)部署promethues時(shí)序數(shù)據(jù)庫，并配置從consul獲取netdata服務(wù)信息，開始抓取數(shù)據(jù)并持久化；

(14)部署grafana可視化工具，配置數(shù)據(jù)源為promethues時(shí)序數(shù)據(jù)庫，利用PromQL提供的接口從promethues時(shí)序數(shù)據(jù)庫獲取到數(shù)據(jù)，并將獲取的數(shù)據(jù)畫出監(jiān)控圖形展示在web頁面；

步驟(2)包括：

(21)對(duì)基礎(chǔ)業(yè)務(wù)線的通知模塊、建鏈流程、合約安裝流程、共識(shí)、記鏈、查鏈加入數(shù)據(jù)埋點(diǎn)，統(tǒng)計(jì)這些業(yè)務(wù)的調(diào)用總次數(shù)，調(diào)用成功次數(shù)及調(diào)用失敗次數(shù)，并記錄每一次與安全區(qū)塊鏈服務(wù)平臺(tái)xledger信息交互的耗時(shí)，將采集的數(shù)據(jù)推送到promethues時(shí)序數(shù)據(jù)庫；

(22)采用運(yùn)維監(jiān)控大屏對(duì)采集到的數(shù)據(jù)按照一種或多種時(shí)間維度對(duì)業(yè)務(wù)的調(diào)用總次數(shù)，調(diào)用成功次數(shù)及調(diào)用失敗次數(shù)進(jìn)行展示；

(23)設(shè)置T分鐘內(nèi)業(yè)務(wù)調(diào)用失敗次數(shù)與電涌總次數(shù)的比例低于S1時(shí)為正常，當(dāng)T分鐘內(nèi)業(yè)務(wù)調(diào)用失敗次數(shù)與電涌總次數(shù)的比例高于S1時(shí)為錯(cuò)誤，并生成錯(cuò)誤日志；

(24)在系統(tǒng)內(nèi)部設(shè)置日志監(jiān)控模塊，并通過所述日志監(jiān)控模塊對(duì)生成的錯(cuò)誤日志進(jìn)行記錄并展示。

2.根據(jù)權(quán)利要求1所述的基于區(qū)塊鏈系統(tǒng)的安全監(jiān)控方法，其特征在于，所述服務(wù)器及容器資源數(shù)據(jù)包括CPU使用情況，內(nèi)存占用情況，網(wǎng)絡(luò)情況、磁盤空間及磁盤I/O情況。

3.根據(jù)權(quán)利要求1所述的基于區(qū)塊鏈系統(tǒng)的安全監(jiān)控方法，其特征在于，步驟(23)中當(dāng)T分鐘內(nèi)業(yè)務(wù)調(diào)用失敗次數(shù)與電涌總次數(shù)的比例高于S1并低于S2時(shí)，生成warning級(jí)別告警的錯(cuò)誤日志；當(dāng)T分鐘內(nèi)業(yè)務(wù)調(diào)用失敗次數(shù)與電涌總次數(shù)的比例高于S2時(shí)，生成critical級(jí)別告警的錯(cuò)誤日志；當(dāng)生成有warning級(jí)別告警或critical級(jí)別告警的錯(cuò)誤日志時(shí)，將相應(yīng)的告警級(jí)別以及對(duì)應(yīng)的業(yè)務(wù)類型推送到管理員；S1＜S2。